Sechs gefährliche Sicherheitslecks in Microsoft Office

Microsoft schließt sechs Office-Lücken und ein Windows-Leck

Gleich sechs Sicherheitslücken schließt Microsoft in seinem Office-Paket mit einem Security Bulletin, worüber Angreifer beliebigen Programmcode einschleusen können. Fünf dieser Sicherheitslecks stecken in Excel, während eine Lücke im Office-Verteiler zu finden ist. Neben den Windows-Versionen von Office sind auch die Mac-Varianten des Office-Pakets betroffen. Außerdem schließt Microsoft ein weniger kritisches Sicherheitsleck in zwei Windows-Versionen.

Artikel veröffentlicht am ,

Alle fünf in der Tabellenkalkulation Microsoft Excel bekannt gewordenen Sicherheitslücken erlauben einem Angreifer, beliebigen Programmcode auszuführen und so eine umfassende Kontrolle über ein fremdes System zu erlangen. Dazu muss ein Opfer lediglich dazu gebracht werden, eine entsprechend manipulierte Excel-Datei mit der Microsoft-Applikation zu öffnen, die den Systemspeicher beschädigt und eine Codeausführung erlaubt. Je nach Sicherheitsleck verursacht ein Diagrammobjekt, eine Formel, ein Spaltenbereich, ein benannter Bereich, eine Grafik oder ein Datensatz in einem Excel-Dokument den Fehler.

Stellenmarkt
  1. IT-Netzwerkadministrator (m/w/d)
    DRK Landesverband Rheinland-Pfalz e.V., Mainz
  2. IT Consultant Microsoft Office 365 Power Platform (w/m/d)
    e1 Business Solutions GmbH, Graz (Österreich)
Detailsuche

Das sechste in Microsoft Office zu findende Sicherheitsleck erlaubt gleichfalls die Ausführung beliebigen Codes. Das Sicherheitsloch steckt in der Office-Komponente Verteiler, die Office-Dokumenten hinzugefügt werden kann, was das Weiterleiten von Dokumenten innerhalb einer Benutzergruppe erleichtern soll. Ein Angreifer muss sein Opfer dazu bringen, eine entsprechend präparierte Verteilerdatei zu öffnen, um das Sicherheitsloch ausnutzen zu können. Für alle sechs Sicherheitslücken in Microsofts Office-Paket steht ein Sammel-Patch zum Download für Office 2000, Office XP, Office 2003 und alle Works-Suite-Versionen von 2000 bis 2006 bereit. Auch für die Office-Versionen 2001 und 2004 für Mac wird ein Patch angeboten.

Ferner widmet sich Microsoft am Patch-Day einer Sicherheitslücke in Windows XP Service Pack 1 und Windows Server 2003. Ein Fehler in den Windows Services DACL kann einem Angreifer erhöhte Rechte verschaffen, was jedoch eine gültige, lokale Anmeldung am System erfordert. Ein Angriff aus der Ferne ist nicht möglich. Ein Patch für Windows XP mit Service Pack 1 und Windows Server 2003 steht ab sofort zum Download bereit.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Drucker
Ohne Tinte kein Scan - Klage gegen Canon

In den USA wurde eine Sammelklage gegen Canon eingereicht: Klagegrund ist, dass einige 3-in-1-Geräte nur scannen, wenn Tinte vorhanden ist.

Drucker: Ohne Tinte kein Scan - Klage gegen Canon
Artikel
  1. Streaming: Squid Game soll Netflix 900 Millionen US-Dollar bringen
    Streaming
    Squid Game soll Netflix 900 Millionen US-Dollar bringen

    Die südkoreanische Serie Squid Game ist dabei, sich zu Netflix' größtem Erfolg zu entwickeln: Die Survival-Serie bricht mehrere Rekorde.

  2. Microsoft: Xbox-Kühlschrank kostet 100 Euro
    Microsoft
    Xbox-Kühlschrank kostet 100 Euro

    Microsoft bringt wie angekündigt einen Minikühlschrank im Design der Xbox Series X auf den Markt, der auch nach Deutschland kommen wird.

  3. Silicon Valley: Apple entlässt #Appletoo-Aktivistin
    Silicon Valley
    Apple entlässt #Appletoo-Aktivistin

    Apple hat Janneke Parrish gekündigt, die sich für die Offenlegung von Diskriminierung in dem Unternehmen einsetzte. Auch Netflix entlässt offenbar eine Aktivistin.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Cyber Week: Bis zu 37% Rabatt auf Corsair-Produkte • Mehrwertsteuer-Aktion bei MediaMarkt • Crucial BX500 1 TB 69€ • Aerocool Aero One White 41,98€ • Creative Sound BlasterX G5 89,99€ • Alternate (u. a. AKRacing Core SX 248,99€) • Gamesplanet Anniv. Sale Classic & Retro [Werbung]
    •  /